Le mot gouvernance donne vite l’impression d’un comité et d’un cartable épais. Dans un système documentaire, il désigne pourtant des décisions très concrètes : qui peut créer, lire, approuver, modifier, conserver et finalement détruire un contenu. Si ces décisions ne sont pas explicites, SharePoint les prend quand même par ses valeurs par défaut.

Un fichier déposé dans une bibliothèque hérite généralement des permissions du site. Il peut ensuite recevoir des métadonnées, passer dans un workflow d’approbation, produire plusieurs versions et être indexé. Chacune de ces composantes porte une règle. Le défi est de garder les règles cohérentes pendant que les équipes, les rôles et la valeur du document changent.

Suivre le cycle de vie, pas seulement la publication

Imaginons une directive de sécurité. Son cycle de vie peut se résumer ainsi :

1. un auteur crée une version brouillon;
2. le responsable du contenu la révise;
3. un approbateur la rend visible à tout le personnel;
4. une date de prochaine révision est enregistrée;
5. après deux ans, la directive est réévaluée, remplacée ou archivée;
6. à la fin de sa période de conservation, une personne autorisée approuve sa destruction.

Dans SharePoint, un type de contenu peut imposer les champs Responsable, État et Date de révision. Le workflow peut acheminer l’approbation et la politique de rétention peut déclencher une action après un délai. Mais l’outil ignore si la directive décrit encore la réalité. Il sait seulement que la date est arrivée et que le compte responsable existe.

La règle doit aussi produire une preuve. Pour un contenu officiel, je veux pouvoir retrouver qui a approuvé quelle version et à quel moment. L’historique de versions aide, à condition que personne ne puisse contourner le processus en remplaçant le fichier dans une autre bibliothèque plus permissive.

Les exceptions deviennent le vrai système

Au début, briser l’héritage des droits sur un document semble pratique : on ajoute trois personnes et le problème est réglé. Après quelques centaines d’exceptions, personne ne sait plus pourquoi Pierre voit un fichier que Julie ne voit pas. Le calcul des accès devient difficile à expliquer, les départs laissent des droits orphelins et un audit prend des jours.

Je préfère trois niveaux simples : des groupes gérés selon les rôles, des espaces correspondant à une sensibilité claire et des exceptions rares avec une date d’expiration. Quand une personne change de poste, son appartenance aux groupes change; on ne cherche pas son nom dans chaque bibliothèque.

La conservation demande la même discipline. « Garder pour toujours » augmente le volume, les coûts de sauvegarde et ce qu’une recherche ou une demande légale peut ramener. Détruire trop tôt peut violer une obligation. Une matrice minimale relie donc le type de contenu, le responsable, la durée et l’action finale. Le procès-verbal et le brouillon d’une présentation n’ont pas nécessairement la même durée.

Un autre cas arrive souvent : le propriétaire quitte. Un bon processus ne réassigne pas silencieusement ses milliers de documents à son gestionnaire. Il produit une file d’éléments à reprendre, suspend les destructions automatiques risquées et fait confirmer la nouvelle responsabilité.

Je mettrais d’abord ces règles sur les contenus qui engagent l’entreprise : politiques, contrats, procédures et décisions. Une gouvernance utile se vérifie avec une question simple : pour ce document précis, peut-on expliquer son état, ses accès, son responsable et sa prochaine action sans convoquer cinq personnes?